Логирование подключений on Infrascope

Логирование сессий

Mon, 01 Jan 0001 00:00:00 +0000

Менеджер сессий Infrascope хранит логи в виде текста и видео.

Логи и записи сессий

Mon, 01 Jan 0001 00:00:00 +0000

Авторизованные пользователи могут просматривать текстовый лог и воспроизводить видеозаписи сессий подключения к целевой системе. Видеозаписи сессий хранят изменения на экране, поэтому они требуют небольшого объема памяти. Размер файла 1- часовой видеозаписи сессии составляет примерно 38 МБ.

На следующем рисунке представлена страница журналов сессий:

Перейдите в раздел Мониторинг > Системный журнал.
Заполните поля фильтра для быстрого поиска журналов.
Чтобы просмотреть журналы в текстовом формате:
1. Откройте меню "Параметры" и выберите "Показать детали".
2. Лог можно просматривать в текстовом формате.

Просмотр журналов команд

Mon, 01 Jan 0001 00:00:00 +0000

Функциональность Логи команд позволяет Infrascope искать команды, выполняемые в сессиях SSH/Telnet Proxy, SFTP Proxy и SQL Proxy, а также нажатия клавиш, загрузку файлов, скачивание файлов и тексты, захваченные алгоритмом OCR в сессиях RDP/VNC Proxy. Разница между вкладкой логи команд и вкладкой логи сессий заключается в методе перечисления. Логи сессий перечисляются по сессиям. Каждая строка представляет собой сессию. В Логах команд пользователи могут найти команду, и все сессии, в которых эта команда была выполнена. Если команда выполняется в сессии два раза, в логе команд будут показаны две разные строки.

Логи аудита

Mon, 01 Jan 0001 00:00:00 +0000

Аудиторы могут проводить аудит, проверяя сессии пользователей. Существует функция, позволяющая присваивать сессиям статус, например, "Выполнено", "Ошибка" или "N/A". Эта функция определяет пользователя, как аудитора. Аудиторы - это пользователи с функцией портала "sc.log.session.auditor" (Чтобы назначить эту функцию портала пользователю, обратитесь к разделу 2.4 Управление видом панели навигации и правами). Аудиторы могут отмечать сессии как "Выполнено", "Ошибка" или "N/A" после того, как они изучили сессию, что позволяет администраторам принимать меры. Логи аудита включают идентификатор сессии, результат аудита, комментарий аудита, время аудита, IP-адрес хоста аудитора, имя хоста, используемый протокол, имя экземпляра (кто подключился к этой системе), время начала и окончания сессии, имя пользователя, глобальное имя пользователя, используемое для подключения к системе, и IP-адрес клиента.

Логи аутентификации

Mon, 01 Jan 0001 00:00:00 +0000

Системные действия, такие как вход в систему и выход из нее через Infrascope, также фиксируются. Страница "Лог Аутентификации" показывает, когда и где пользователи вошли в систему, и какой метод аутентификации они использовали.

Перейдите к разделу Аудит > События входа.
Заполните поля фильтра для быстрого поиска журналов.

Логи активности

Mon, 01 Jan 0001 00:00:00 +0000

Все операции, выполняемые через веб-интерфейс, и все системные события, например, какие пользователи подключались к веб-интерфейсу Infrascope и что они делали, регистрируются Infrascope и доступны на экране Лог активности. Логи включают такие данные, как имя пользователя, IP-адрес клиента, с которого подключается пользователь, дата и время, имя экземпляра пользователя, подключенного к Infrascope, тип события и параметры события, показывающие, что конкретно делали пользователи на Infrascope.

Чтобы получить доступ к этой информации:

Перейдите к разделу Аудит > События портала.
Заполните поля фильтра для быстрого поиска журналов.

Логи HTTP-прокси

Mon, 01 Jan 0001 00:00:00 +0000

Политики HTTP можно фильтровать по критериям "Разрешено", "Запрещено" и "Все". Все события "Запрещено" всегда записываются в лог. HTTP Proxy проверяет настроены ли критерии "Разрешено", если они соответствуют, они не будут занесены в лог. Если есть совпадение, они регистрируются в лог HTTP Proxy.

Чтобы просмотреть логи:

Перейдите в раздел Аудит > Журнал HTTP-proxy.
Заполните поля фильтра для быстрого поиска журналов.

Все HTTP-запросы, ответы, заголовки и содержимое, отправленное и полученное во время сессии, всегда регистрируются.

Логи TACACS+

Mon, 01 Jan 0001 00:00:00 +0000

Диспетчер доступа Infrascope TACACS+ Access Manager используется для аутентификации TACACS+ для сетевых устройств. К сетевым устройствам, использующим Infrascope TACACS+ Access Manager, можно также применять использование политики. Все команды, выполненные во время сеанса, можно просмотреть в меню Лог TACACS аккаунтов, а также следующую информацию: имя пользователя, IP-адрес хоста, используемый для подключения, выполненная команда, применение политики, уровень привилегий пользователя, тип порта хоста, IP-адрес клиента, время регистрации и имя экземпляра.

Чтобы получить доступ к логам учетных записей TACACS:

Лог RADIUS аккаунтов

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope также используется для аутентификации RADIUS для сетевых устройств. Все логи, созданные во время сессии, можно просмотреть в меню Лог RADIUS аккаунтов, вместе с информацией о пользователе, IP хоста, имени хоста, выполненной команде, типе поста хоста, IP клиента и времени журнала в списке.

Чтобы получить доступ к логу RADIUS аккаунтов:

Перейдите в раздел Аудит > Журнал RADIUS аккаунтов.
Заполните поля фильтра для быстрого поиска журналов.

Логи планировщика заданий

Mon, 01 Jan 0001 00:00:00 +0000

Логи сработавших триггеров состоят из следующих полей: Имя задачи, Имя триггера, Тип триггера (Вручную/По расписанию), Время начала/Время выполнения триггера, Статус задачи (Выполняется, Завершено, Успешно, Ошибка) и Сводка.

Чтобы просмотреть логи сработавших триггеров:

Перейдите в раздел Администрирование > Планировщик задач.
Откройте вкладку "Журнал".
Заполните поля фильтра для быстрого поиска.

1. Статусы Успешно и Ошибка в столбце "Статус задачи" применяются только к заданиям Vault и Ldap Data Collector.
2. Статус Завершено применяется ко всем заданиям, за исключением заданий Vault и Ldap Data Collector.
3. Поле Итог заполняется только для заданий Vault и Ldap Data Collector.
4. Кнопка "Детали" отображается, если в заданиях Vault или Ldap Data Collector возникли ошибки. При нажатии на кнопку "Детали" происходит открытие страницы "Журнал сведений об ошибках" для выбранного запущенного задания.